基于第二層隧道協(xié)議的無線局域網(wǎng)安全方法研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，無線局域網(wǎng)(WLAN)因其不斷提高的傳輸速率和靈活的移動能力而被人們越來越廣泛地應(yīng)用在各個領(lǐng)域。無線局域網(wǎng)采用無線媒介傳輸，具有信道開放的特點(diǎn)，因此對它的安全要求比有線環(huán)境更高。 目前，常用的IEEE802.11無線局域網(wǎng)暴露出了一系列安全問題。在認(rèn)證方面它采用的幾種認(rèn)證方式都存在明顯的安全漏洞；在數(shù)據(jù)加密方面，它采用有線等效保密協(xié)議(WEP)來實(shí)現(xiàn)對數(shù)據(jù)的加密和完整性保護(hù)，但由于該協(xié)議采用的是RC

2、4算法，使得該協(xié)議不能夠確保數(shù)據(jù)的完整性和安全性。相比之下，IEEE802.11i主要針對WLAN的安全需求而制定的，它從數(shù)據(jù)加密、密鑰管理、接入認(rèn)證控制等方面對WLAN做了全面的保護(hù)，但是802.11i的安全解決方案是一個復(fù)雜的系統(tǒng)，涉及了很多的機(jī)制和協(xié)議，我們也很難簡單的評判其是否安全，故本文提出了在無線網(wǎng)絡(luò)中采用增強(qiáng)的L2TP VPN技術(shù)，實(shí)現(xiàn)無線局域網(wǎng)安全的解決方案。 L2TP是目前適用于Internet通信的最有效的

3、網(wǎng)絡(luò)安全技術(shù)之一。利用它所建立的通道具有更好的安全性和可靠性。L2TP VPN作為第二層的VPN技術(shù)，由于簡單易行，可支持多協(xié)議(可承載IP、X.25、幀中繼或異步傳輸模式ATM的點(diǎn)對點(diǎn)協(xié)議幀)，將L2TP VPN安全技術(shù)引入無線網(wǎng)絡(luò)，可以進(jìn)一步在第二層增強(qiáng)WLAN的安全性，保證無線數(shù)據(jù)的安全傳輸。 本文分析研究了L2TP協(xié)議的隧道認(rèn)證機(jī)制，剖析了將L2TP直接應(yīng)用于無線局域網(wǎng)所存在的安全性問題，提出了在無線網(wǎng)絡(luò)中采用增強(qiáng)的L2